Cuando los espías se encuentran utilizan apretones de manos secretos para confirmar sus identidades, asegurándose de que son quienes dicen ser. Ahora, investigadores del Instituto de Tecnología Stevens, y colegas, han resuelto un problema de hace 15 años que permite utilizar el cifrado de estilo de apretón de manos para comunicaciones digitales con retraso en el tiempo, como el correo electrónico, un desafío que antes se pensaba que era imposible.

La obra, dirigido por Giuseppe Ateniese, Cátedra David y GG Farber en Ciencias de la Computación, expande drásticamente la utilidad de la tecnología no solo para las agencias de inteligencia y los espías conocedores de la Web, pero para cualquier persona interesada en la comunicación segura en línea, incluyendo periodistas, trabajadores financieros, abogados profesionales médicos, y otros para quienes la seguridad y la privacidad son prioridades clave.

"La demanda de herramientas como esta es increíble, "dijo Ateniese, cuyo trabajo será presentado en Crypto 2019, uno de los congresos más competitivos de esta área de investigación. "La privacidad es cada vez más importante, y el cifrado es esencial para casi todo el mundo ".

Apretones de manos digitales, como apretones de manos en persona, Utilice interacciones en tiempo real para verificar las identidades de los participantes. Eso está bien para la comunicación en vivo, como los chats en línea, explicó Ateniese. Pero es un factor decisivo para las comunicaciones de estilo correo electrónico, en el que es posible que los mensajes deban decodificarse mucho después de que se enviaron originalmente.

Ateniese y su equipo, incluyendo a Danilo Francati, estudiante de doctorado en Stevens, así como Daniele Venturi de la Universidad Sapienza de Roma y David Nuñez de Nucypher, una empresa de criptografía, combinó los algoritmos criptográficos existentes basados ​​en claves en un arreglo novedoso para crear un sistema llamado cifrado de emparejamiento, que comprueba simultáneamente las identidades tanto del remitente como del receptor antes de descifrar un mensaje. Crucialmente, el cifrado de emparejamiento elimina la necesidad de interacciones en tiempo real, permitiendo que los mensajes se envíen "sin salida" y se lean en una fecha posterior.

"Un punto muerto es como cuando un espía deja un mensaje detrás de una roca, ", dijo Ateniese." Se puede utilizar cuando necesita enviar un mensaje a alguien que no está allí en este momento, pero lo encontrará si él o ella es el destinatario previsto.

Para utilizar el cifrado de emparejamiento, tanto el remitente como el destinatario crean políticas, o listas de rasgos, que describen a las personas con las que están dispuestos a comunicarse. Solo cuando se cumplan ambas políticas, se entregará y descifrará un mensaje, asegurándose de que solo los destinatarios previstos puedan leer el mensaje sin que nadie más sepa que se están comunicando.

El cifrado de emparejamiento se puede utilizar para la comunicación de persona a persona, pero también permite a los usuarios designar clases de personas con las que desean comunicarse. Un agente del FBI en Filadelfia podría hacer que sus mensajes solo fueran accesibles para los agentes de la CIA en Nueva York, por ejemplo; mientras que los agentes de la CIA en Nueva York podrían negarse a aceptar mensajes de cualquier persona que no sean agentes del FBI con sede en Filadelfia. "Es una forma de combinar estas dos solicitudes, del remitente y del destinatario, en un solo sistema, "dijo Ateniese.

Los mensajes que no satisfacen las políticas de ambos usuarios no se descifran, sin que ni el remitente ni el receptor reciban información sobre la otra parte. "Esto es importante para la inteligencia, no quiero revelarles que soy un agente del FBI, así que quiero garantías de que eres quien dices ser, ", dijo Francati." El cifrado de emparejamiento proporciona esa seguridad, así como un nivel de privacidad que es más fuerte que cualquier otra cosa que esté disponible ".

Como prueba de concepto, Ateniese y su equipo crearon un tablero de anuncios de cifrado de emparejamiento accesible a través del navegador Tor, un navegador web que anonimiza el tráfico web de uno, facilitando la protección de la identidad en línea. Los usuarios pueden escanear el tablero de anuncios en busca de mensajes que coincidan con sus políticas y para los que coincidan con la política del remitente. y descifrarlos en unos pocos milisegundos, una señal de que el sistema de cifrado de emparejamiento no agota indebidamente los recursos informáticos. sugiriendo que es a la vez eficaz y eficiente.

Ateniese predice que surgirán rápidamente aplicaciones adicionales a medida que los investigadores exploren la nueva tecnología, y encuentre formas de hacer que el cifrado de emparejamiento sea aún más poderoso para las profesiones donde la seguridad y la privacidad son prioridades clave.

"El trabajo abre nuevas fronteras en la comunicación segura, dijo Ateniese. "Un resultado muy importante, un avance real y muy esperado".